概念CVE Numbering Authority
CNA
被授权自行分配CVE编号的机构，包括厂商、开源基金会和第三方研究组织，不同CNA的编号标准不统一
时间轴 (近 90 天)
10月23日
CNA（CVE Numbering Authority）制度让越来越多厂商可以自行分配CVE编号，收录门槛下降使总量数字抬升。
待验证50%
10月16日
GTIG指出开源生态系统中自动化的CNA编号策略会推高基线数字，编号数量反映的是流程激进度而非真实攻击面的扩大
待验证50%
9月4日
CVE是由MITRE公司维护的全球性漏洞标识系统，编号通过分布式的CNA网络分配，全球有数百个经授权的CNA
待验证50%