update CORS.md