sift-hardened

Sostituto drop-in per sift 17.1.3 che corregge CVE-2026-85625.

Non affiliato con crcn/sift.js.

Modifiche rispetto alla 17.1.3

• Le chiavi delle query vengono enumerate con Object.keys (solo proprietà dirette), quindi un Object.prototype.$where inquinato non viene trattato come operatore.
• I valori stringa $where vengono rifiutati. Il $where come funzione continua a funzionare.

Installazione (alias npm)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}