AuthlibはOAuthおよびOpenID Connectサーバーを構築するためのPythonライブラリです。バージョン1.6.5およびそれ以前のバージョンでは、キャッシュ対応のstateおよびリクエストトークンストレージが開始ユーザーセッションに紐付いていませんでした。そのため、有効なstateを持つ攻撃者（攻撃者主導の認証フローを通じて容易に取得可能）がCSRF攻撃を実行することが可能でした。OAuthクライアントレジストリにキャッシュが提供されると、FrameworkIntegration.set_state_dataは_state_{app}_{state}の下にstate全体のblobを書き込み、get_state_dataは呼び出し元のセッションをまったく無視します。この問題はバージョン1.6.6で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。