Quando o interceptor de redirecionamento e um cache de resposta compartilhado são usados juntos, uma requisição autenticada redirecionada para um alvo de mesma origem armazena a resposta final sob a chave de cache da requisição original. Como essa chave omite credenciais e não possui um cabeçalho Vary, requisições subsequentes de usuários anônimos ou diferentes podem receber o corpo da resposta privada do primeiro usuário, resultando na divulgação de respostas privadas em cache entre usuários.