Потенциально опасный запрос при прохождении экранированного символа

Question

При отправке запроса на URL /Download/9483c374-c6f5-4b32-974b-2ad67fb2d3c2/true/test%26amp.pdf Я принимаю Потенциально опасный запрос ... (&) .
Зачем? Усилитель сбежал. ValidateRequest="false" тоже не помогает.