CERT24PYSEC-2026-4355: Authlibi võtmealgoritmi segiajamise haavatavus
Authlibi versioonides 1.3.1 kuni enne versiooni 1.9.0 saab prefiksiga PEM- või sertifikaadivõti mööda minna kontrollist, mis peaks takistama asümmeetrilise avaliku võtme kasutamist HMAC-saladusena. Dokumenteeritud segatud algoritmiregistri kasutamisel võib autentimata ründaja, kes teab sama avalikku võtit, võltsida HS256-märke suvaliste identiteedi- või autoriseerimisväidetega. Probleem on parandatud versioonis 1.9.0.