DSA-6536-1

Name	DSA-6536-1
Description	thunderbird - security update
Source	Debian
References	CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100762, CVE-2026-100766, CVE-2026-100767, CVE-2026-100769, CVE-2026-100770, CVE-2026-100771, CVE-2026-100772, CVE-2026-100773, CVE-2026-100774, CVE-2026-100775, CVE-2026-100776, CVE-2026-100777, CVE-2026-100778, CVE-2026-100779, CVE-2026-100780, CVE-2026-100781, CVE-2026-100782, CVE-2026-100783, CVE-2026-100784, CVE-2026-100785, CVE-2026-100786, CVE-2026-100788, CVE-2026-100789, CVE-2026-100790, CVE-2026-100791, CVE-2026-100792, CVE-2026-100794, CVE-2026-100797, CVE-2026-100801, CVE-2026-100803, CVE-2026-100807, CVE-2026-100811, CVE-2026-100818, CVE-2026-100819, CVE-2026-100820, CVE-2026-100821, CVE-2026-100832, CVE-2026-103500, CVE-2026-92035, CVE-2026-96869

Vulnerable and fixed packages

The table below lists information on source packages.

Source Package	Release	Version	Status
thunderbird (PTS)	trixie	1:140.12.0esr-1~deb13u1	vulnerable
	trixie (security)	1:140.17.0esr-1~deb13u1	fixed

The information below is based on the following data on fixed versions.

Package	Type	Release	Fixed Version	Urgency	Origin	Debian Bugs
thunderbird	source	trixie	1:140.17.0esr-1~deb13u1