fix bug in cors-data