不违法。发现漏洞并反馈给客服并不违法。相反，这对于网络安全而言是非常有意义的行为。因为利用漏洞可能会导致网站或应用程序的信息泄露、数据丢失或其他安全问题，给用户带来损失。