Fix the default CORS options