Triste, na época eu até pensei em avisar o pessoal do governo, mas esses caras sempre querem lascar com a gente, aí deixei pra lá e também não fui eu quem descobriu a falha, isso foi obviamente explorado por várias pessoas.
Respondendo a "Com certeza corrigiram. Mas já pegaram todos os..." dentro da publicação API para validação de CPF
3