Cache-Control est l'en-tête par lequel le serveur dit au navigateur combien de temps il peut garder une ressource sans rien revérifier (max-age), ou s'il ne doit pas la garder du tout. C'est toi qui règles la durée de fraîcheur, une fois.
Un Cache-Control long sur un fichier qui change, et tes utilisateurs gardent l'ancienne version aussi longtemps que tu le leur as dit, correctif déployé ou pas.
À lire : Le bug que j'avais déjà corrigé.