研究人员发现OBS Studio存在一条严重漏洞链，使攻击者能够通过单条Twitch聊天消息在直播主的计算机上实现远程代码执行 。这一漏洞链由三个关键因素组成：聊天悬浮窗中的跨站脚本（XSS）漏洞、OBS中被禁用的Chromium沙箱保护，以及V8引擎的类型混淆漏洞CVE-2024-7971 。