Suricata http/range: NULL-ptr deref when http.memcap is reached

Suricata se bloquea al procesar tráfego HTTP si se excede un límite de memoria (http.memcap). El sistema no maneja correctamente cuando se agota la memoria asignada, causando que la aplicación falle y deje de monitorear amenazas de red.

Una desreferencia de puntero nulo ocurre en el procesamiento HTTP de Suricata cuando se alcanza el límite de memoria http.memcap, resultando en una asignación de memoria fallida que no se maneja apropiadamente. Un atacante puede provocar agotamiento de memoria enviando solicitudes HTTP con encabezados de range grandes, causando denegación de servicio al bloquear el proceso Suricata. La vulnerabilidad requiere la capacidad de enviar tráfico de red a la interfaz monitoreada.