update CORS