sift-hardened

sift-hardened sift 17.1.3 のドロップイン代替品であり、CVE-2026-85625 を修正します。 crcn/sift.js とは無関係です。 17.1.3 からの変更点 クエリキーは Object.keys（自身のプロパティのみ）で列挙されるため、汚染された Object.prototype.$where は演算子として扱われません。 文字列の $where 値は拒否されます。関数の $where は引き続き動作します。 インストール（npm エイリアス） "overrides": "sift":...