PYSEC-2026-4357: обход проверки nonce в OpenID Connect библиотеки Authlib

До версии 1.9.0 метод OpenIDMixin.parse_id_token() в Authlib считывает значение nonce_supported из проверяемого ID-токена. Если это значение является логическим значением JSON false, проверка nonce пропускается. Это может позволить злоумышленнику повторно использовать захваченный корректно подписанный ID-токен жертвы в сессии под его контролем. Обычный поток authorization code не затронут.