sift-hardened

sift-hardened sift 17.1.3의 드롭인 대체품으로, CVE-2026-85625를 해결합니다. crcn/sift.js와 관련이 없습니다. 17.1.3에서 변경된 사항 쿼리 키는 Object.keys고유 속성만로 열거되므로, 오염된 Object.prototype.$where는 연산자로 처리되지 않습니다. 문자열 $where 값은 거부됩니다. 함수 $where는 여전히 작동합니다. 설치npm alias root@kitploit: "overrides": "sift":...