Seção 3 da RFC4122 fornece a definição formal de representações de string UUID. São 36 caracteres (32 dígitos hexadecimais + 4 traços).

Parece que você precisa descobrir de onde vêm os IDs inválidos de 60 caracteres e decidir 1) se deseja aceitá-los e 2) qual o comprimento máximo desses IDs pode ser baseado em qualquer API usada para gerá-los.