Was ist CORS, warum ist es notwendig und wo wird es konfiguriert? Ist es möglich, CORS im Backend zu deaktivieren und wie?