Das Cybersicherheitsunternehmen XBOW hat eine nicht authentifizierte Schwachstelle mit kritischem Schweregrad für Remote Code Execution in einer öffentlichen Webanwendung der U.S. Election Assistance Commission offengelegt. Laut ChainCatcher wird die Anwendung für Ressourcen- und Logistikberechnungen verwendet und ist weder eine Wahlmaschine noch ein Wählerregistrierungssystem.