удалось найти хоть один пруф-линк?)

Im

Сам я не искал (хотя у меня и запланированы исследования по Nginx). Но advisory от ребят из Core или Securitylab.ir я доверяю, т.к. много ихних описаний уязвимостей встречал и эти исследователи себя хорошо зарекомендовали.

Касательно уязвимых серверов на Nginx, то ctar нашёл таковые. О чём он писал в комментариях у меня на сайте.

Другие исследователи (из Core Security Technologies), об исследовании которых я упоминал выше, также не упоминали, что дыра с использованием пробела касается только Win32 версии. То, что атака с использованием “8.3 alias” касается только win-серверов - это понятно, но вот касательно атаки с использованием пробела, вот здесь нужно было уточнить. Касательно других веб серверов они чётко писали, что это Windows-версии.

“*Non-vulnerable packages*
Nginx Web Server v0.8.33”
неужели уязвимость всплыла через версию?

Да, ребята из Core написали, что разработчик Nginx д.б. исправить эту уязвимость в v0.8.33. Возможно она не была тогда исправлена, или снова появилась в версии 0.8.34 или 0.8.35. И уже только в v0.8.36 разработчик её окончательно исправил.