Nu Html Checker（validator.nu）には制限回避の脆弱性が存在し、リモート攻撃者がサーバーに対してlocalhostサービスを含む内部リソースへの任意のHTTP/HTTPSリクエストを実行させることが可能です。バリデーターはlocalhostおよび127.0.0.1への直接アクセスをホスト名ベースでブロックする保護機能を実装していますが、これらの制御はDNSリバインディング技術やループバックアドレスに解決されるドメインを使用することで回避されます。この問題はNu Html Checker（vnu）の最新バージョン（コミット23f090a11bab8d0d4e698f1ffc197a4fe226a9cd）に影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。