Bug 1485547 - Assert object in SlotsEdge::trace won't be in nursery. r=jonco

This commit is contained in:
Yoshi Huang 2018-11-22 14:49:10 +01:00 коммит произвёл Yoshi Huang
Родитель bb4740a886
Коммит 5935dbee03
1 изменённых файлов: 1 добавлений и 3 удалений

Просмотреть файл

@ -2826,9 +2826,7 @@ js::gc::StoreBuffer::SlotsEdge::trace(TenuringTracer& mover) const
return;
}
if (IsInsideNursery(obj)) {
return;
}
MOZ_ASSERT(!IsInsideNursery(obj), "obj shouldn't live in nursery.");
if (kind() == ElementKind) {
uint32_t initLen = obj->getDenseInitializedLength();