Un bug O(n²) caché dans du code propre paralyse une API en deux jours