sift-hardened

Готовая замена для sift 17.1.3, устраняющая CVE-2026-85625.

Не связан с crcn/sift.js.

Изменения относительно 17.1.3

• Ключи запросов перечисляются с помощью Object.keys (только собственные свойства), поэтому загрязнённый Object.prototype.$where не рассматривается как оператор.
• Строковые значения $where отклоняются. Функциональный $where по-прежнему работает.

Установка (npm alias)

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}