La société de cybersécurité XBOW a révélé une vulnérabilité critique d’exécution de code à distance, exploitable sans authentification, dans une application web publique de la Commission d’assistance électorale des États-Unis. Selon ChainCatcher, cette application sert à effectuer des calculs de ressources et de logistique. Il ne s’agit ni d’une machine à voter ni d’un système d’inscription des électeurs.