Updating CORS headers