sift-hardened

Substituto direto para o sift 17.1.3 que corrige o CVE-2026-85625.

Não afiliado ao crcn/sift.js.

Alterações em relação à versão 17.1.3

• As chaves de consulta são enumeradas com Object.keys (apenas propriedades próprias), de modo que um Object.prototype.$where poluído não é tratado como operador.
• Valores de $where do tipo string são rejeitados. $where como função continua funcionando.

Instalação (alias npm)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}