PYSEC-2026-4354: обход проверки loopback-URL в Authlib

В версиях Authlib от 0.13 до 1.7.2 ошибочная проверка текстового префикса может неверно считать внешний HTTP-адрес защищённым loopback-адресом. Проблема исправлена в версии 1.8.0. Источник оценивает её как уязвимость низкой степени серьёзности.