米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年1月12日、同脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加したもの。米行政機関に対して指定期間内に対策を講じるよう求めるとともに、広く注意を呼びかけている。