CORS bug fix