Obrigado, vai me ajudar muito, a intenção é só validar se existe mesmo.
Quanto à vulnerabilidade, ainda bem que vocês detectaram e corrigiram isso a tempo! Que falha bizarra, né? rs
Respondendo a "Se é só pra validar, usa esse: https://scpa-bac..." dentro da publicação API para validação de CPF
2