¿Qué es CORS, por qué es necesario y dónde se configura? ¿Es posible desactivar CORS en el backend y cómo?