Se é só pra validar, usa esse:

https://scpa-backend.prod.saude.gov.br/public/scpa-usuario/validacao-cpf/{CPF}

se não for válido vai obter a resposta:

[
    {
        error: "cpf-nao-encotrado-receita-federal",
        message: "CPF informado não foi encontrado na base de dados da Receita Federal."
    }
]

Esse é do governo, usado no cadastro do ministério da saúde, no portal SCPA .

Obs:
Há alguns anos esse link retornava os dados do CPF consultado, era uma falha grave, os dados retornados eram do SUS, tinham alguma consistência, bastava passar um CPF válido que era retornado os dados daquele CPF, parece que corrigiram isso, ainda bem né...