CORS typo fixes