Виктор

Чтоб не было проблем путей в разных окружениях, всегда стройте пути с использованием переменной __dirname или других путей, полученных на ее основе.
Для соединения нескольких частей пути в полный путь используйте path.join

Большинство библиотек относительные пути строят от process.cwd(), который напрямую зависит от того из какой папки был запущен скрипт.

Да, cors тот ещё гемор

Рабочий вариант:

Nginx
Слэш в конец proxy_pass http://127.0.0.1:3000/; нужен чтоб убрать /back/

server {
  listen 80;
  server_name site.localhost;

  location /back/ {
    proxy_http_version 1.1;

    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header Host $http_host;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';

    proxy_pass http://127.0.0.1:3000/;
  }
}

Node

const express = require('express');
const app = express();
const cors = require('cors');

app.use(cors());

app.post('/', (req, res) => {
  res.json({ 1: 1 });
});

app.listen(3000);

Ну и сам запрос

(async () => {
  const res = await fetch('http://site.localhost/back/', { method: 'POST' }).then(r => r.json())

  console.log(res)
})();

https://www.npmjs.com/package/eslint-plugin-only-warn
Без этой хрени с eslint работать невозможно. Какого лешего каждая мелочь в нём идёт по умолчанию как error, а не warning - загадка.

Другое дело что именно для сборки прода, я как раз этот плагин отключаю. Потому что в прод должен идти чистый код.