sift-hardened

sift 17.1.3의 드롭인 대체품으로, CVE-2026-85625를 해결합니다.

crcn/sift.js와 관련이 없습니다.

17.1.3에서 변경된 사항

• 쿼리 키는 Object.keys(고유 속성만)로 열거되므로, 오염된 Object.prototype.$where는 연산자로 처리되지 않습니다.
• 문자열 $where 값은 거부됩니다. 함수 $where는 여전히 작동합니다.

설치(npm alias)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}