Agora suas duas rotas são idênticas ... você tem que fazer rotas diferentes para ambas as consultas ... porque as consultas não sabem o que é match_id e session ... se você mantiver o mesmo nome para as rotas, consulte o que está antes no o código será executado primeiro
mude suas duas rotas
app.get('/api/match_id/:match_id)
app.get(/api/matches/:season)