Una libreria client è un software che aiuta un'applicazione a comunicare con un servizio esterno, come un database, una coda di messaggi o un'API. Nasconde i dettagli del protocollo e fornisce funzioni per la connessione, l'invio di richieste, l'analisi delle risposte e la gestione degli errori. Nei sistemi di database, una libreria client spesso si trova tra il codice dell'applicazione e il server, quindi diventa parte del percorso fidato per ogni query e comando.
Le librerie client sono importanti nella cybersecurity perché le loro vulnerabilità possono influire su molte applicazioni contemporaneamente. Se una libreria presenta un bug di parsing, un problema di sicurezza della memoria o una logica insicura di costruzione dei comandi, gli aggressori possono essere in grado di alterare i dati, provocare l'esecuzione di codice o interrompere il servizio senza attaccare direttamente il server. I difensori dovrebbero inventariare tutte le applicazioni che usano la libreria, applicare rapidamente le patch, verificare le versioni e controllare le impostazioni di sicurezza del trasporto, come la verifica dei certificati. Credenziali con privilegi minimi aiutano anche a limitare i danni se una vulnerabilità lato client viene sfruttata.