Оказывается, метод Error.prepareStackTrace можно перезаписать с помощью конструктора функций. Затем, используя прототипное загрязнение, можно внедрить допустимый JavaScript-код для генерации произвольных функций и вызывать его с помощью обычных трюков. представлено пользователем /u/DrAdalbbert