Un datapath è il percorso di elaborazione dei pacchetti che corrisponde al traffico di rete e applica le azioni di inoltro. In uno switch o router software, è la parte che decide dove vanno i pacchetti, quali regole usare e quali trasformazioni eseguire prima di inoltrarli. Poiché si trova nella corsia veloce della gestione dei pacchetti, è spesso ottimizzato per la velocità e può essere eseguito nel kernel o in altro codice con privilegi elevati.
Nel campo della sicurezza informatica, il datapath è importante perché i bug al suo interno possono compromettere codice di rete affidabile e ad alta velocità che elabora dati controllati dall'attaccante. Una debolezza nella corrispondenza o nella gestione delle azioni può portare a corruzione della memoria, manipolazione dei pacchetti, aggiramento del traffico o escalation dei privilegi se il datapath viene eseguito all'interno del kernel. Per i difensori è importante sapere se un sistema utilizza un datapath del kernel o un percorso esclusivamente in spazio utente, poiché questa scelta modifica sia le prestazioni sia la superficie d'attacco. Hardening, convalida e applicazione tempestiva delle patch sono fondamentali perché le vulnerabilità nel datapath possono essere raggiungibili prima ancora che i pacchetti lascino l'host.