Update transfer-cors.js