NIST公式ページと2026年4月15日付の発表が一次情報で、NVDの位置づけ、優先基準、2025年の補強件数、2026年6月・8月のデータ更新を確認できます。独立した出典としては、Help Net Security（2026年4月16日付）がNISTの方針転換を報じ、NVD公開日が2026年3月1日より前のCVEを補強しないことを伝えています。Cloud Security Allianceの研究ノート（2026年4月29日付）は、約29,000件の滞留CVEが再分類されたと記しています。再分類件数はCSA研究ノートの記述に基づくもので、NIST自身の発表では確認していません。
NVD運用変更の出典と、その限界
一次情報はNIST、独立出典は報道と研究ノートで、再分類件数はNIST発表ではなく研究ノートの記述です。