CVE-2026-32635: Angular i18n एट्रिब्यूट XSS - शमन और पहचान PoC

📌 सामान्य विवरण

इस रिपॉजिटरी में CVE-2026-32635 के लिए शमन और पहचान का एक शैक्षिक प्रदर्शन शामिल है, जो Angular में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है जो अंतर्राष्ट्रीयकृत (i18n) एट्रिब्यूट्स को प्रभावित करती है।

भेद्यता का संदर्भ:

• यह भेद्यता तब होती है जब i18n-<attribute> का उपयोग गैर-सैनिटाइज़्ड मानों के साथ डेटा बाइंडिंग के साथ किया जाता है
• यह संवेदनशील एट्रिब्यूट्स को प्रभावित करता है जैसे: href, src, action, poster, data, आदि।
• CVSS v4: 9.0 (गंभीर) - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H
• CWE-79: वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन
• इसमें पैच किया गया: 22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20

🎯 हमला वेक्टर

<!-- कमजोर कोड -->
<a href="https://github.com/fevar54/cve-2026-32635-angular-xss-mitigation-/blob/main/%7B%7BuserInput%7D%7D" i18n-href>Click me</a>