@Iceman そういえばこれどうやって見つけたんですか？JSClosureのuse-after-freeがどっかにあるな〜とは思っていたけど再現できてなかったので名探偵とてもありがたかったです。 https://github.com/swiftwasm/JavaScriptKit/issues/218

JSClosure will be overriden from other closure · Issue #218 · swift...

JSClosure stores its identifier and tell it to JS for bridging, but the identifiers has a trouble. hashValue is used for the identifier, but hashValue is not guaranteed to be unique. JavaScriptKit/...