borus, строку:
const cors = require('cors')
желательно вставить в том же месте, где объявляются остальные константы с "require". По семантике желательно вставить строку после:
const express = require('express');
Строку:
app.use(cors())
желательно вставить сразу после:
const app = express();
И обязательно перез этим выполните в консоле команду "npm install cors" для установки пакета "cors". Так как в вашем коде у вас уже присутствуют другие пакеты, для вас это не должно стать проблемой.
Обратите внимание, что в моем коде не используются точки с запятой в конце строк. И хотя в данном случае это ни на что не повлияет, в вашем коде их тоже стоит добавить для поддержания единого стиля.