<html>

    <head>

      <base href="https://bugs.webkit.org/" />

    </head>

    <body>

      <p>

        <div>

            <b><a class="bz_bug_link 

          bz_status_NEW "

   title="NEW - A odd crash"

   href="https://bugs.webkit.org/show_bug.cgi?id=143859#c9">Comment # 9</a>

              on <a class="bz_bug_link 

          bz_status_NEW "

   title="NEW - A odd crash"

   href="https://bugs.webkit.org/show_bug.cgi?id=143859">bug 143859</a>

              from <span class="vcard"><a class="email" href="mailto:xinchao.peng&#64;samsung.com" title="Peng Xinchao &lt;xinchao.peng&#64;samsung.com&gt;"> <span class="fn">Peng Xinchao</span></a>

</span></b>

        <pre>In the newest version (x86_gtk),The crash is still exist .

    case ToThis: {

        printf(&quot; node-&gt;child1().useKind() =%d\n&quot;,node-&gt;child1().useKind());

        ASSERT(node-&gt;child1().useKind() == UntypedUse); ---&gt; crash here

TestCase :

&lt;html&gt;

&lt;head&gt;

    &lt;meta http-equiv=&quot;Content-Type&quot; content=&quot;text/html; charset=utf-8&quot;&gt;

    &lt;title&gt;Tutorial Video Widget&lt;/title&gt;

    &lt;script&gt;

function onLoad() {

            setInterval(function() {

                var d = new Date();

                var time = d.getHours().addNulls() + &quot;:&quot; + d.getMinutes().addNulls();            

                document.write(&quot;time=&quot;+time);

                document.write(&quot;&lt;br&gt;&quot;);

            }, 1000);

        }

Number.prototype.addNulls = function () {

            if (this &lt; 100) {

                return &quot;0&quot; + this;

            }

            return this.toString();

        }

&lt;/script&gt;

&lt;/head&gt;

&lt;body onload=&quot;onLoad();&quot;&gt;

&lt;/body&gt;

&lt;/html&gt;</pre>

        </div>

      </p>

      <hr>

      <span>You are receiving this mail because:</span>

      <ul>

          <li>You are the assignee for the bug.</li>

      </ul>

    </body>

</html>