De-virtualize JSObject::defaultValue