Leer elEspecificación de EcmaScript, sección 8.7El tipo de especificación de referencia:

losReference tipo se utiliza para explicar el comportamiento de los operadores comodelete, typeof, y los operadores de asignación. […] Una referencia es un enlace de nombre resuelto.

Las llamadas de función están permitidas para devolver referencias. Esta posibilidad se admite únicamente por el bien de los objetos del host. Ninguna función ECMAScript incorporada definida por esta especificación devuelve una referencia y no hay ninguna disposición para que una función definida por el usuario devuelva una referencia.

Esas dos últimas frases me impresionaron. Con esto, podrías hacer cosas comocoolHostFn() = value (sintaxis válida, por cierto). Así que mi pregunta es:

¿Hay implementaciones de EcmaScript que definan los objetos de la función del host que resultan enReference ¿valores?