CORS XML fix