Possible bug in node_cors module