Espero que alguém já tenha entendido isso. Acabei de instalar o Geoserver 2.9 em uma distribuição baunilha do Ubuntu 16.04. O método Geoserver 2.8 de habilitar o CORS com a classe shanbe.hezoun não funciona mais com o Jetty 9.2.13. Há menções de que o suporte ao CORS já está incluído no Jetty...