PYSEC-2026-4357: Authlibi OpenID Connect nonce’i valideerimise möödahiilimine

Authlibi versioonides enne 1.9.0 loeb OpenIDMixin.parse_id_token() nonce_supported väärtuse valideeritavast ID-tokenist. Kui väärtus on JSON-i tõeväärtus false, jäetakse nonce’i kontroll vahele. See võib võimaldada ründajal taasesitada hõivatud, kehtivalt allkirjastatud ohvri ID-tokenit ründaja kontrollitavas seansis. Tavapärane authorization code flow ei ole mõjutatud.