BSON, o Binary JSON, è il formato di serializzazione binaria di MongoDB per i documenti. Memorizza lo stesso tipo di dati strutturati di JSON, ma in una forma compatta e consapevole dei tipi, più veloce da analizzare ed elaborare per le macchine. Poiché BSON conserva tipi di dati espliciti, è centrale nel modo in cui i driver, i server e gli strumenti di MongoDB spostano i record attraverso la rete e tra i livelli applicativi.
Nel campo della sicurezza informatica, BSON è importante perché input controllati dall'attaccante spesso raggiungono i parser BSON tramite API, driver o funzionalità di database incorporate. Se un parser gestisce in modo errato BSON malformato o di dimensioni eccessive, il risultato può essere un arresto anomalo, una corruzione della memoria o un denial of service. Bug di sicurezza possono comparire anche in percorsi di codice correlati, come la convalida dei documenti, i flussi di lavoro di crittografia o gli helper di archiviazione dei file che si basano sulla codifica e decodifica BSON. I difensori riducono questo rischio applicando patch ai driver del database, convalidando gli input, eseguendo fuzz testing sul codice di serializzazione e monitorando le applicazioni per arresti anomali o errori 5xx insoliti.