Authlib : trois failles critiques découvertes dans la bibliothèque d'authentification

Une faille dans Authlib permet un contournement des restrictions d'accès via JWK Header Injection. L'attaquant peut lire ou modifier des données sensibles. La vulnérabilité a été analysée le 24 mars 2026 par Vigilance.fr.