¿Por qué OWASP modsecurity bloquea la inclusión de archivos remotos para? & en la URL para la regla 950119

OWASP modsecurity regla 950119 para el archivo remoto bloquea la siguiente inclusión URL:

https://mydomain.com?myparam=http://mysite.com?&param2=abcd

¿Cuál es el problema de tener ?& en una URL que causa el bloqueo de ? ?