LiteLLM 1.107.0在PyPI上发布的版本遭到篡改，被植入凭证窃取器和远程代码执行后门。受影响版本包含7个wheel文件，覆盖Linux、macOS和Windows平台。恶意代码通过maturin构建工具注入，包括cook.pth、cook.py和sitecustomize.py等文件。
Python包索引(PyPI)的文件托管服务在2026年8月中旬经历了一场持续约两周的服务中断事件。从8月15日至8月28日期间，files.pythonhosted.org下载文件频繁返回502和503错误，造成用户无法正常获取包文件。