Suricata http/range: NULL-ptr deref when http.memcap is reached

Suricata falha quando processa tráfego HTTP se um limite de memória (http.memcap) é atingido. O sistema não trata corretamente a falta de memória alocada, fazendo a aplicação parar de monitorar ameaças na rede.

Uma desreferência de ponteiro nulo ocorre no processamento HTTP do Suricata quando o limite de memória http.memcap é atingido, resultando em alocação de memória fracassada que não é tratada adequadamente. Um atacante pode provocar esgotamento de memória enviando requisições HTTP com headers de range grandes, causando negação de serviço ao travá-lo. A vulnerabilidade requer capacidade de enviar tráfego de rede pela interface monitorada.