michael@0: // |jit-test| error:TypeError
michael@0: 
michael@0: // Binary: cache/js-dbg-32-9174e1bbfa9f-linux
michael@0: // Flags: -j
michael@0: //
michael@0: 'a'.replace(/a/g, [].push);
michael@0: x = [];
michael@0: x++;
michael@0: (function(){ eval("for(let y in []) [][x]"); })();