公布一家公司产品重大漏洞是否违法，需根据具体情况来判断，不能一概而论。以下从不同角度进行分析：

1. 从信息披露义务的角度：

   • 如果公司本身有义务向特定主体（如监管机构、消费者、合作伙伴等）披露产品漏洞信息，而未履行该义务，则可能构成违法。例如，某些行业（如金融、医疗）可能受到严格监管，要求公司及时报告产品或服务中的安全漏洞。
   • 若公司没有明确的披露义务，但出于道德或行业自律考虑，选择公布漏洞，这通常不构成违法。然而，公布的方式和内容需谨慎，以免引发不必要的恐慌或损害公司声誉。

2. 从知识产权保护的角度：

   • 如果公布漏洞的方式或内容涉及侵犯公司的知识产权（如源代码、技术秘密等），则可能构成违法。例如，未经授权公开公司的专有技术信息，可能违反《反不正当竞争法》或《著作权法》等相关法律法规。
   • 若公布漏洞时未涉及侵犯知识产权，且信息来源合法，则通常不构成违法。

3. 从商业诋毁的角度：

   • 如果公布漏洞的目的是为了贬低竞争对手的产品或服务，从而获取不正当竞争优势，则可能构成商业诋毁，违反《反不正当竞争法》等相关法律法规。
   • 若公布漏洞是出于公共利益考虑，如提醒用户注意安全风险，且没有恶意贬低或损害他人商誉的意图，则通常不构成商业诋毁。

4. 从合同义务的角度：

   • 如果公司与用户或合作伙伴之间存在合同关系，且合同中明确规定了产品漏洞的披露义务或限制，则公布漏洞需遵守合同约定。违反合同约定可能构成违约，需承担相应的法律责任。
   • 若合同中没有相关约定，则公布漏洞的行为需根据其他法律法规和道德准则来判断。

法律建议：

• 在决定公布公司产品重大漏洞前，建议先评估自身的法律义务和责任，包括信息披露义务、知识产权保护义务、商业道德义务以及合同义务等。
• 如果可能涉及侵犯知识产权或商业诋毁等法律风险，建议咨询专业律师，以获取更具体的法律意见和指导。
• 公布漏洞时，应确保信息来源合法、内容准确，并避免使用可能引发误解或恐慌的言辞。

可能后果：

• 如果公布漏洞的行为违反了相关法律法规或合同约定，可能面临法律责任，包括民事赔偿、行政处罚甚至刑事责任。
• 即使公布漏洞的行为不构成违法，也可能对公司声誉和客户关系造成负面影响，因此需谨慎处理。

如有任何疑问或需要进一步的法律咨询，请直接向我提问，我会根据你的具体情况提供更详细的解答。