fixed cors.module