CVE:CVE-2021-22573
CNNVD:CNNVD-202205-1964
Google google-oauth-java-client（Google OAuth Client Library for Java）是美国谷歌（Google）公司的一款基于Java的Google OAuth（开放授权）客户端库。
Google google-oauth-java-client 存在安全漏洞，该漏洞源于 IDToken 验证器不验证令牌是否正确签名。
solution:Upgrade google oauth_client_library_for_java to a higher version than 1.33.3,and avoid the version (,1.33.3)