Le journal DFS
CVE-2026-114617
-
Authlib : contournement de la liaison nonce-session dans certains flux OpenID Connect
P4 · Moyenne · CVE-2026-114617 — Dans Authlib avant 1.9.0, la validation des ID tokens peut faire confiance à un indicateur `nonce_supported` contrôlé par le jeton…