Updating a CORS header