Update cors.js