כדאי לקרוא גם את התגובה של מפתח התוספים שטוען שהוא לא שתל קוד זדוני אלא מדובר בספריה תלויה (Dependency) שנפרצה בה הוא עשה שימוש.