`SymfonyComponentHttpFoundationRequestMatcher` e `RequestMatcherMethodRequestMatcher` (utilizado a partir da versão 6.2.x) realizam comparações literais ao validar uma requisição contra uma lista de métodos HTTP. Como a semântica do HTTP exige que o roteador atenda a uma requisição HEAD usando o manipulador GET, regras de segurança restritas a requisições GET podem ser ignoradas ao enviar uma requisição HEAD para a mesma URL. Isso permite que atacantes acionem a execução do controlador e seus efeitos colaterais, além de acessar cabeçalhos de resposta. Este problema também afeta firewalls configurados com `methods: [GET]`, pois uma requisição HEAD pode ignorar o firewall pretendido e ser processada por outro ou por nenhum. Aplicações que utilizam esses validadores de requisição diretamente ou via um `request matcher` personalizado também são afetadas.