L'avvelenamento JSON consiste nella manomissione di dati o metadati JSON considerati attendibili, in modo che il software accetti istruzioni, impostazioni o segnali di controllo alterati. Il JSON in sé non è pericoloso; il rischio nasce quando un'applicazione tratta il JSON remoto come autorevole senza sufficienti validazioni, firme o controlli di integrità. Tra gli obiettivi comuni figurano feed di aggiornamento, manifesti, risposte API, blob di configurazione e flag di funzionalità.
Questo è rilevante nella sicurezza informatica perché gli aggressori possono modificare il comportamento senza alterare il codice sorgente principale. Una risposta JSON avvelenata può reindirizzare gli aggiornamenti, abilitare funzionalità indesiderate, indebolire le impostazioni di sicurezza o fornire metadati malevoli di account e plugin. I difensori riducono il rischio firmando i dati di aggiornamento, convalidando schemi e origini, fissando endpoint attendibili, registrando le modifiche ai canali di controllo e confrontando i metadati remoti con i valori attesi. Negli ambienti di supply chain, proteggere il percorso dei dati può essere tanto importante quanto esaminare il codice.