CVE:CVE-2020-7692
CNNVD:CNNVD-202007-408
Google google-oauth-java-client（Google OAuth Client Library for Java）是美国谷歌（Google）公司的一款基于Java的Google OAuth（开放授权）客户端库。
Google com.google.oauth-client:google-oauth-client 1.31.0之前版本中存在安全漏洞。攻击者可借助恶意应用程序利用该漏洞获取授权码，从而获取授权，访问受保护的资源。
solution:Upgrade google oauth_client_library_for_java to a higher version than 1.31.0,and avoid the version (,1.31.0)