CVE-2026-32635 : XSS sur attribut i18n d'Angular - Preuve de concept de mitigation et détection

📌 Description générale

Ce dépôt contient une démonstration éducative de la mitigation et de la détection pour CVE-2026-32635, une vulnérabilité de Cross-Site Scripting (XSS) dans Angular qui affecte les attributs internationalisés (i18n).

Contexte de la vulnérabilité :

• La vulnérabilité survient lors de l'utilisation de i18n-<attribute> avec une liaison de données vers des valeurs non assainies
• Elle affecte des attributs sensibles tels que : href, src, action, poster, data, etc.
• CVSS v4 : 9.0 (CRITIQUE) - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H