18 comentários (18 comentários)0 reação (0 reação)0 responsável (0 responsável)HTML1.409 forks (1.409 forks)batch import
good first issueneeds consensusneeds test262 testsnormative change
Métricas do repositório
- Stars
- 15.626 estrelas (15.626 estrelas)
- Métricas de merge de PR
- Mesclagem média 92d 19h (Mesclagem média 92d 19h)17 fundiu PRs em 30d (17 fundiu PRs em 30d)
Description
ArrayAccumulation computes the array index via ToString(ToUint32(nextIndex+padding)). This means the index may become 2^32-1. But that's not a valid array index anymore since it is the max value of the length property.
Guia do colaborador
- Direção de pesquisa
- Examine o algoritmo ArrayAccumulation na especificação ECMAScript e verifique se `ToString(ToUint32(nextIndex+padding))` pode produzir um valor de índice 2^32-1, que não é um índice de array válido. Proponha uma correção para garantir que o índice esteja dentro do intervalo válido.
- Pilha de tecnologia
- javascript
- Domain
- documentation
- Tipo Issue
- Bug
- Prerequisites
- None