CVE 项目是追踪软件漏洞的主要方式。即使在最后一刻美国政府续签了资助该项目的合同之后，其长期未来仍然悬而未决。