Não usamos o Puma em produção se você o instalar seguindo a Instalação Padrão Oficial do Discourse.
Usamos os verbos DELETE/PUT em todo o aplicativo em cada instalação e não encontramos problemas, então acho que é algo específico da sua instalação.
É um palpite, mas você tem algum WAF protegendo este domínio @Andrea_Giovacchini?