RFC 2616 указывает, что заголовок Location
должен содержать URI, как определено RFC 1630 , что требует, чтобы URI был 7-битным чистым ASCII с любыми закодированными URL-адресами специальных символов .
Другими словами, сервер неправильно отправляет URI и должен экранировать его.