constructArray() should always allocate the requested length.
[WebKit-https.git] / JSTests / stress / regress-187543.js
1 // This test should not crash.
2
3 Object.defineProperty(Object.prototype, 0, { set() { } });
4 var foo = Function.bind.call(new Proxy(Array, {}));
5 gc();
6 new foo(0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25);
7 gc();