NISTは、CVE提出件数が2020年から2025年にかけて263%増加し、2025年に約42,000件を補強しても追いつかなかったと説明し、リスクベースの運用に移行しました。Help Net Securityは、2026年3月1日より前に公開されたCVEは補強しないと報じ、Cloud Security Allianceの研究ノートは約29,000件の滞留CVEが再分類されたと記しています。KEV掲載CVEは1営業日以内の補強が目標とされています（NIST発表）。ここでの整理は各出典の記述に限られ、運用への実際の影響は本ドラフトの出典では確認できていません。
NVDの方針変更が注目された理由と制約
優先度付きの運用に移行した点が特徴ですが、補強されないCVEが生じる点は制約です。