CVE-2026-32635: Angular i18n 속성 XSS - 완화 및 탐지 PoC

📌 개요

이 저장소는 Angular의 국제화(i18n) 속성에 영향을 미치는 CVE-2026-32635, 교차 사이트 스크립팅(XSS) 취약점에 대한 완화 및 탐지 교육용 데모를 포함합니다.

취약점 맥락:

• 이 취약점은 i18n-<attribute>를 비살균 값에 대한 데이터 바인딩과 함께 사용할 때 발생합니다
• href, src, action, poster, data 등 민감한 속성에 영향을 미칩니다
• CVSS v4: 9.0 (치명적) - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H
• CWE-79: 웹 페이지 생성 중 입력의 부적절한 중화
• 패치 버전: 22.0.0-next.3, 21.2.4, ,