src/v8/test/mjsunit/regress/regress-mask-array-length.js

   1 // Copyright 2014 the V8 project authors. All rights reserved.
   2 // Use of this source code is governed by a BSD-style license that can be
   3 // found in the LICENSE file.
   4
   5 var a = [];
   6 var o = {
   7   __proto__: a
   8 };
   9 Object.preventExtensions(o);
  10 o.length = 'abc';