L'esecuzione lato client è una classe di attacco in cui una vulnerabilità in un'applicazione endpoint consente a un attaccante di eseguire codice su quel dispositivo. Il "client" è il software che l'utente sta eseguendo attivamente, come un browser, un'app di chat o uno strumento per riunioni. Se l'app elabora in modo sicuro contenuti non attendibili, l'attacco fallisce; se non lo fa, l'input dell'attaccante può essere trasformato in azioni eseguibili sull'endpoint.
Questo è importante perché il codice eseguito sulla macchina di un utente può portare a furto di dati, acquisizione di credenziali, installazione di malware o ulteriori movimenti all'interno di una rete. Negli attacchi reali, l'esecuzione lato client compare spesso in funzionalità che gestiscono contenuti condivisi, contenuti multimediali, anteprime o logica di analisi. Le difese includono l'applicazione tempestiva delle patch, la riduzione dell'esposizione delle funzionalità, il sandboxing e la limitazione delle capacità rischiose con il privilegio minimo, in modo che un difetto nel client non si trasformi in un compromesso completo del dispositivo.