脆弱性・CVE速報Authlib のクライアント登録管理（RFC 7592）で、他クライアントのトークンが通る（CVE-2026-116672）: 1.9.1 で修正CVE-2026-116672深刻度: 高2026年11月7日
脆弱性・CVE速報Python の認証ライブラリ Authlib で、署名が 1 つもない JWS（JSON 形式）が「検証済み」として通ってしまう不具合（CVE-2026-96760）: 1.9.0 未満が対象CVE-2026-96760深刻度: 緊急2026年10月31日
