Почему NelmioCorsBundle игнорирует настройки методов и заголовков?

Question

[galliard]

Использую Symfony 4.2, конфиг выглядет так

nelmio_cors:
    defaults:
        origin_regex: false
        allow_origin: ['*']
        forced_allow_origin_value: '*'
        allow_methods: ['*']
        allow_headers: ['*']
        expose_headers: ['*']
        max_age: 3600
    paths:
        '^/': ~

В итоге бандл мне добавляет заголовоки

Access-Control-Allow-Origin: *
Allow: GET, POST

То есть как надо работает только Access-Control-Allow-Origin. В заголовке Allow вовсе не то, что я просил. Заголовка Access-Control-Expose-Headers и вовсе нет.

Как заставить бандл возвращать нужные мне заголовки?