CVEプログラムは、ソフトウェアの脆弱性を追跡する主要な手段です。米国政府の資金提供を受けている契約が土壇場で更新されたにもかかわらず、その長期的な将来は不確実なままです。