PYSEC-2026-4355: уязвимость Authlib, связанная с путаницей алгоритмов

В версиях Authlib от 1.3.1 до версии, предшествующей 1.9.0, ключ PEM или сертификат с префиксом может обойти проверку, предназначенную для запрета использования асимметричного открытого ключа в качестве секрета HMAC. При использовании документированного реестра смешанных алгоритмов неаутентифицированный злоумышленник, знающий тот же открытый ключ, может подделывать токены HS256 с произвольными утверждениями об идентичности или правах доступа. Проблема исправлена в версии 1.9.0.