Menurut ME News, 30 Oktober (UTC+8), perusahaan keamanan siber XBOW mengungkapkan bahwa mereka menemukan kerentanan eksekusi kode jarak jauh berseveritas kritis yang dapat dieksploitasi tanpa autentikasi pada salah satu aplikasi Web publik Komisi Bantuan Pemilu Amerika Serikat (EAC). Aplikasi tersebut digunakan untuk penghitungan sumber daya dan logistik, bukan untuk mesin pemungutan suara atau sistem pendaftaran pemilih. Kerentanan ini berpotensi memungkinkan penyerang mengeksekusi kode dengan hak akses root di kontainer backend melalui permintaan Web tertentu, serta mengakses sumber daya lokal yang dilindungi dan jaringan eksternal. XBOW menyatakan telah melaporkan masalah tersebut sesuai kebijakan pengungkapan kerentanan yang diterbitkan EAC. Setelah diverifikasi oleh tim EAC, kerentanan itu telah diperbaiki sebelum pemilu paruh waktu federal AS. (Sumber: ME)