規模と位置づけについては、米CISAの2026年9月22日付文書（9月18日時点で同年6万7,000件超の新規CVE公開、「信頼される公共財」の位置づけ）が一次情報です。運営契約については、The Record（2025年4月16日付）がMITREとの契約延長を、CSO Online（2026年3月9日付）が契約の再交渉と「3月に資金の崖はない」という理事会議事録の内容を報じています。後者は議事録に基づく報道で、契約条件そのものは本ドラフトの出典では確認できていません。cve.org自体は、本ドラフト作成時に読み取れる内容が得られず、出典として使っていません。
CVE Programの規模・運営状況を確認できる出典と限界
規模は公式文書、契約・資金の状況は報道に依存する点が限界です。