Bump OAuth deps