SpiderMonkey è il motore JavaScript e WebAssembly di Mozilla, utilizzato da Firefox e dai browser basati sul suo codice. Analizza i contenuti web, esegue gli script e usa la compilazione just-in-time (JIT) per trasformare il codice eseguito frequentemente in codice macchina più veloce. Questa velocità è importante per le moderne app web, ma rende anche il motore una delle parti più complesse e sensibili alla sicurezza del browser.
Nella sicurezza informatica, SpiderMonkey è importante perché elabora codice non attendibile proveniente dai siti web ogni volta che viene caricata una pagina. Le vulnerabilità nel parser, nel garbage collector o nel compilatore JIT possono consentire a una pagina malevola di mandare in crash il browser, corrompere la memoria o creare un punto di ingresso per l'esecuzione di codice. Gli aggressori spesso prendono di mira i motori dei browser perché si trovano direttamente sul percorso tra i contenuti web e il sistema locale. I difensori rispondono applicando rapidamente le patch, limitando quando necessario le funzionalità degli script e mantenendo le versioni del browser sincronizzate con le correzioni del motore upstream.