Проблема безопасности пароля.

Доброе утро. Обнаружил существенный баг в безопасности системы. Система проверяет на валидность только первые 15 символов. Таком образом если у меня пароль больше чем 15 символов (префикс) не зависимо как я меняю суффикс (>15 символов) система даст мне войти.