adds cors to package