Kodinjektion (code injection) är en säkerhetsbrist där en angripare för in skadlig kod i ett program, så att systemet kör obehöriga kommandon eller skript. Det händer oftast för att uppgifter som användare skickar in inte kontrolleras tillräckligt eller hanteras fel. Den injicerade koden stör den vanliga funktionen och kan ge angripare obehörig åtkomst, låta dem ändra känslig information eller ta över hela system.
Sårbarheten är vanlig i webbappar, till exempel genom SQL-injektion, där angripare använder inmatningsfält för att föra in skadliga SQL-kommandon. En angripare kan till exempel skriva in vissa kommandon i ett inloggningsformulär och lura databasen att lämna ut känsliga användaruppgifter eller ge administratörsåtkomst. För att förhindra kodinjektion måste utvecklare noga kontrollera och rensa allt som användare skickar in, använda säkra programmeringsmetoder som parametriserade frågor och regelbundet göra säkerhetsgranskningar och uppdateringar för att snabbt hitta och åtgärda svagheter.