sift-hardened

بديل جاهز للاستخدام sift 17.1.3 يعالج CVE-2026-85625.

غير مرتبط بـ crcn/sift.js.

التغييرات عن الإصدار 17.1.3

• يتم تعداد مفاتيح الاستعلام باستخدام Object.keys (الخصائص الخاصة فقط)، بحيث لا يتم التعامل مع Object.prototype.$where الملوّث كعامل تشغيل.
• يتم رفض قيم $where النصية. لا يزال $where كدالة يعمل.

التثبيت (npm alias)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}