A empresa de cibersegurança XBOW divulgou uma vulnerabilidade crítica de execução remota de código, que não exige autenticação, em uma aplicação web pública da Comissão de Assistência Eleitoral dos EUA. Segundo a ChainCatcher, a aplicação é usada para cálculos de recursos e logística e não é uma máquina de votação nem um sistema de registro de eleitores.