updates CORS