sift-hardened

Remplacement direct de sift 17.1.3 qui corrige CVE-2026-85625.

Non affilié à crcn/sift.js.

Modifications par rapport à la version 17.1.3

• Les clés de requête sont énumérées avec Object.keys (propriétés propres uniquement), de sorte qu'un Object.prototype.$where pollué n'est pas traité comme un opérateur.
• Les valeurs de chaîne $where sont rejetées. Le $where de type fonction fonctionne toujours.

Installation (alias npm)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}