CVE:CVE-2023-2976
CNNVD:CNNVD-202306-1141
Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。
Google Guava 1.0 到 31.1版本存在安全漏洞，该漏洞源于允许机器上有权访问默认 Java 临时目录的用户和应用程序能够 在 FileBackedOutputStream中创建文件。
solution:Upgrade google guava to a higher version than 32.0.0,and avoid the version (,32.0.0)