18 commentaires (18 commentaires)0 réaction (0 réaction)0 personne assignée (0 personne assignée)HTML1 409 forks (1 409 forks)batch import
good first issueneeds consensusneeds test262 testsnormative change
Métriques du dépôt
- Stars
- 15 626 étoiles (15 626 étoiles)
- Métriques de merge PR
- Merge moyen 92j 19h (Merge moyen 92j 19h)17 PRs mergées en 30 j (17 PRs mergées en 30 j)
Description
ArrayAccumulation computes the array index via ToString(ToUint32(nextIndex+padding)). This means the index may become 2^32-1. But that's not a valid array index anymore since it is the max value of the length property.
Guide contributeur
- Direction de recherche
- Examinez l'algorithme ArrayAccumulation dans la spécification ECMAScript et vérifiez si `ToString(ToUint32(nextIndex+padding))` peut produire une valeur d'index 2^32-1, qui n'est pas un index de tableau valide. Proposez une correction pour garantir que l'index se situe dans une plage valide.
- Stack technique
- javascript
- Domaine
- documentation
- Type d'issue
- Bug
- Prérequis
- Aucun