CVE-2026-32635：Angular i18n 属性 XSS - 缓解与检测 PoC

📌 概述

本仓库包含针对 CVE-2026-32635 的缓解与检测教育性演示，该漏洞是 Angular 中影响国际化（i18n）属性的**跨站脚本（XSS）**漏洞。

漏洞背景：

• 当 i18n-<attribute> 与数据绑定到未净化值一起使用时，漏洞即会发生
• 影响敏感属性，如：href、src、action、poster、data 等
• CVSS v4：9.0（严重） - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H
• CWE-79：网页生成期间输入未正确中和
• 已在以下版本中修复：22.0.0-next.3、21.2.4、20.3.18、19.2.20

🎯 攻击向量

<!-- 易受攻击的代码 -->
<a href="{{userInput}}" i18n-href>点击我</a>