Maintenant, vos deux routes sont identiques... vous devez faire des routes différentes pour les deux requêtes... parce que les requêtes ne savent pas ce qui est match_id et session... si vous gardez le même nom pour les routes, alors la requête qui est avant dans le le code sera exécuté en premier
changez vos deux itinéraires
app.get('/api/match_id/:match_id)
app.get(/api/matches/:season)