coscup-matterbot says to #coscup <pennyken> FFmpeg 專案團隊將這類 Bug 回報稱為「CVE 垃圾（CVE slop）」，並表示 Google 應該要直接提供資金資助該專案，否則就應該停止提交這類回報。FFmpeg 並不是唯一面臨這類問題的開源專案。