GuardDogは悪意のあるPyPIパッケージを識別するためのCLIツールです。バージョン2.7.1以前のGuardDogのsafe_extract()関数は、ZIPアーカイブ（ホイールやエッグ）を解凍する際に、解凍後のファイルサイズを検証しないため、攻撃者がZIP爆弾を用いてサービス拒否攻撃を引き起こす可能性があります。悪意のあるパッケージは、数メガバイトの圧縮データからギガバイト単位のディスク容量を消費します。この脆弱性はバージョン2.7.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。