دو اکشن (Actions) شخص ثالث گیت‌هاب که در جریان کمپین Mini Shai-Hulud آلوده شده بودند، توسط توسعه‌دهنده مسئول پروژه دوباره فعال شدند و بیش از یک هفته در دسترس باقی ماندند؛ در حالی که تگ‌های انتشار (Release Tags) آن‌ها همچنان نسخه حاوی کد مخرب را در اختیار گردش کارها (Workflows) قرار می‌دادند. این دو اکشن، یعنی actions-cool/issues-helper و actions-cool/maintain-one-comment، پس از شناسایی آلودگی در 18 می توسط تیم امنیتی گیت‌هاب از دسترس خارج شده بودند، اما فعال‌سازی مجدد آن‌ها باعث شد گردش کارهای وابسته بار دیگر بدافزار Mini Shai-Hulud را دانلود و اجرا کنند.