sift-hardened

sift 17.1.3 のドロップイン代替品であり、CVE-2026-85625 を修正します。

crcn/sift.js とは無関係です。

17.1.3 からの変更点

• クエリキーは Object.keys（自身のプロパティのみ）で列挙されるため、汚染された Object.prototype.$where は演算子として扱われません。
• 文字列の $where 値は拒否されます。関数の $where は引き続き動作します。

インストール（npm エイリアス）

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}