sift-hardened

Reemplazo directo de sift 17.1.3 que corrige CVE-2026-85625.

No está afiliado con crcn/sift.js.

Cambios respecto a 17.1.3

• Las claves de consulta se enumeran con Object.keys (solo propiedades propias), por lo que un Object.prototype.$where contaminado no se trata como un operador.
• Los valores de $where de tipo cadena se rechazan. El $where de tipo función sigue funcionando.

Instalación (alias npm)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}