Perché la modsecurity di OWASP blocca l'inclusione di file remoti per? & in URL per la regola 950119

Modsecurity OWASP la regola 950119 per l'inclusione di File remoto blocca quanto segue URL:

https://mydomain.com?myparam=http://mysite.com?&param2=abcd

Qual è il problema con avere ?& in un URL causando il blocco di ? ?