fix cors.js