cors bug fix