La protecció de branca va funcionar. Va durar cinc segons
El 21 d'octubre del 2026, a les 10:08:29 UTC, la protecció de branca de GitHub va rebutjar un canvi al flux de publicació de LiteLLM. A les 10:08:34 una credencial amb privilegi la va trepitjar i va aplicar el canvi igualment. Una hora i mitja després hi havia set paquets enverinats de litellm 1.107.0 a PyPI. Cap control no va fallar: tots tres es van complir, perquè tots tres preguntaven el mateix. Amb la cronologia minut a minut de l'informe oficial, per què el radi d'abast no són les aplicacions que fan servir la llibreria sinó qualsevol entorn virtual on estigui instal·lada, la finestra real de 2 hores i 40 minuts, i set comprovacions amb les ordres exactes.