Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta gravidade, identificada como CVE-2026-32635, foi descoberta no framework Angular, amplamente utilizado em aplicações web. A falha reside no runtime e compilador do Angular e afeta a internacionalização (i18n) de atributos de vinculação. Se explorada, permite que atores mal-intencionados bypassem mecanismos de sanificação embutidos e injetem scripts maliciosos limpos.
Detalhes Técnicos
CVE-2026-32635: Identificador da vulnerabilidade.
Cross-Site Scripting (XSS): Tipo de vulnerabilidade que permite a injeção de código malicioso em aplicações web.
Angular Runtime e Compilador: Componentes afetados pela vulnerabilidade.
Internationalização (i18n): Atributos de vinculação afetados pela vulnerabilidade.
Sanificação Embutida: Mecanismos de segurança que podem ser bypassados pela vulnerabilidade.
Injeção de Scripts Maliciosos: Consequência da exploração da vulnerabilidade.
