La vulnerabilidad se ve agravada por el modelo de importación descentralizada desde GitHub.
Los paquetes maliciosos fueron cargados en el repositorio principal de Python.