js/src/jit-test/tests/basic/bug510655.js

   1 // This should not crash (or assert in debug builds).
   2
   3 (function () {
   4     for (b in [0, 0]) {
   5         (eval("\
   6             [this\
   7                 for (b in [\
   8                     [undefined],\
   9                     arguments,\
  10                     [undefined]\
  11                 ])\
  12             ]\
  13         "))
  14     }
  15 })()