updating CORS section