cors array fix