sift-hardened

sift 17.1.3 के लिए ड्रॉप-इन प्रतिस्थापन जो CVE-2026-85625 को ठीक करता है।

crcn/sift.js से संबद्ध नहीं है।

17.1.3 से परिवर्तन

• क्वेरी कुंजियों को Object.keys (केवल अपनी प्रॉपर्टी) के साथ गिना जाता है, इसलिए दूषित Object.prototype.$where को ऑपरेटर के रूप में नहीं माना जाता है।
• स्ट्रिंग $where मान अस्वीकार कर दिए जाते हैं। फ़ंक्शन $where अभी भी काम करता है।

इंस्टॉल (npm alias)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}