update packages, enable CORS