第三方发布 sift-hardened 修复 CVE-2026-85625
热点事件持续更新
第三方发布 sift-hardened 修复 CVE-2026-85625
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
lgranadoi 发布 sift-hardened，作为 sift 17.1.3 的直接替代版本，用于修复 CVE-2026-85625；该版本与 crcn/sift.js 无关联。 按发布说明，该版本改用 Object.keys 仅枚举自有属性，使被污染的 Object.prototype.$where 不再被当作操作符，并拒绝字符串形式的 $where 值，函数形式仍可用。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 10:14
sift-hardened：修复 CVE-2026-85625 的 sift 17.1.3 替代版本报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合sift-hardened：修复 CVE-2026-85625 的 sift 17.1.3 替代版本
第三方发布 sift-hardened，作为 sift 17.1.3 的直接替代版本修复 CVE-2026-85625，与 crcn/sift.js 无关联。该版本改用 Object.keys 仅枚举自有属性，使被污染的 Object.prototype.$where 不再被当作操作符，并拒绝字符串形式的 $where 值，函数形式仍可用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。