curl projesinin bakımcısı Daniel Stenberg, Ocak 2026'da ödül programını kapatırken onaylanan zafiyet oranının 2025'ten itibaren %15'ten altına, %5'in altına düştüğünü açıkladı; program ömrü boyunca 87 onaylı zafiyet tespit edilmiş ve 100.000 doların üzeri ödeme yapılmıştı. Google da aynı dönemde tedarik zinciri dışı gönderimleri durdurdu, ancak 2025'te genel zafiyet ödül programlarıyla 17,1 milyon dolar dağıttığını belirtti; bu kısıtlamalar tüm ekosistemi değil, belirli programları etkiliyor.