CVE:CVE-2021-3727
CNNVD:CNNVD-202111-2353
ohmyzsh是一个开源的、社区驱动的框架，用于管理您的zsh配置。
ohmyzsh 存在操作系统命令注入漏洞，攻击者可以利用该漏洞通过rand-quote和hitokoto插件触发命令注入。
solution:Upgrade planetargon oh_my_zsh to a higher version than 72928432,and avoid the version (,72928432)