Crash in HTMLCollection::updateNamedElementCache