Create a CVE decision

TODO TODO