<html>
    <head>
      <base href="https://bugs.webkit.org/" />
    </head>
    <body><span class="vcard"><a class="email" href="mailto:joepeck&#64;webkit.org" title="Joseph Pecoraro &lt;joepeck&#64;webkit.org&gt;"> <span class="fn">Joseph Pecoraro</span></a>
</span> changed
              <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - REGRESSION(r199075): String.prototype.replace fails after being used many times with different replace values"
   href="https://bugs.webkit.org/show_bug.cgi?id=157968">bug 157968</a>
        <br>
             <table border="1" cellspacing="0" cellpadding="8">
          <tr>
            <th>What</th>
            <th>Removed</th>
            <th>Added</th>
          </tr>

         <tr>
           <td style="text-align:right;">CC</td>
           <td>
               &nbsp;
           </td>
           <td>sbarati&#64;apple.com
           </td>
         </tr>

         <tr>
           <td style="text-align:right;">Summary</td>
           <td>REGRESSION(?): String.prototype.replace fails used many times with different replace values
           </td>
           <td>REGRESSION(r199075): String.prototype.replace fails after being used many times with different replace values
           </td>
         </tr></table>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - REGRESSION(r199075): String.prototype.replace fails after being used many times with different replace values"
   href="https://bugs.webkit.org/show_bug.cgi?id=157968#c2">Comment # 2</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - REGRESSION(r199075): String.prototype.replace fails after being used many times with different replace values"
   href="https://bugs.webkit.org/show_bug.cgi?id=157968">bug 157968</a>
              from <span class="vcard"><a class="email" href="mailto:joepeck&#64;webkit.org" title="Joseph Pecoraro &lt;joepeck&#64;webkit.org&gt;"> <span class="fn">Joseph Pecoraro</span></a>
</span></b>
        <pre>Bisection results: &lt;<a href="http://trac.webkit.org/log/trunk/?rev=199084&amp;stop_rev=199073">http://trac.webkit.org/log/trunk/?rev=199084&amp;stop_rev=199073</a>&gt;

Most likely culprit is:

  DFG and FTL should constant-fold RegExpExec, RegExpTest, and StringReplace
  &lt;​<a class="bz_bug_link 
          bz_status_RESOLVED  bz_closed"
   title="RESOLVED FIXED - DFG and FTL should constant-fold RegExpExec, RegExpTest, and StringReplace"
   href="show_bug.cgi?id=155270">https://bugs.webkit.org/show_bug.cgi?id=155270</a>&gt;
  &lt;<a href="http://trac.webkit.org/changeset/199075">http://trac.webkit.org/changeset/199075</a>&gt;</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are the assignee for the bug.</li>
      </ul>
    </body>
</html>