Der Post-Mortem von jsdelivr steht sehr deutlich klar, dass es sich um eine Fehlkonfiguration handelt - und nicht wir angedeutet um ein Problem bei Cloudflare.
https://www.jsdelivr.com/blog/jsdelivr-may-outage-postmortem/
War hier schnelle News wichtiger als richtig?