Update CORS.md