Ich denke FindBugs erkennt nicht, dass IOUtils.closeQuietly (out) schließt.
Wie auch immer es ist genug, um ObjectOutputStream zu schließen und es schließt den zugrundeliegenden ByteArrayOutputStream. Dies ist die ObjectOutputStream.close-Implementierung
%Vor%damit Sie Ihren Code vereinfachen können
%Vor%oder wenn Sie in Java 7 sind
%Vor%Tags und Links java stream findbugs software-quality