Vanguard投资平台的密码重置功能存在设计漏洞。用户使用1Password生成的超过20字符的密码在重置表单中被浏览器自动截断至20字符，而登录页面的密码输入框并未设置相同的字符限制，导致重置时设定的密码与登录时实际输入的密码不匹配，最终无法成功登录。