> Они сами должны следить за зависимостями, которые используют и которые ограничивают!

WAT? Они же и так следят за зависимостями сами!
Они зафиксировали версию 4.1.0 - они ее протестировали, что дает какие-то гарантии на правильную работу в разных конфигурациях использования.

> И если вышла свежая версия, то тестировать и или изменять требования или оптимизировать код под них

Что за бред? Просто интересно, вы вообще к разработке каким боком относитесь?
Потому что по вашему гитхабу как-то не очень понятно.

Никто в здравом уме не будет продвигать версию просто потому что "ой, там циферка поменялась".
Потому что после этого нужно проводить весь цикл тестирования. А это время и деньги.
Для обновления должна быть причина. Это может быть закрытое CVE, существенное(!) улучшение производительности, поддержка недостающего функционала, новых платформ и тд.

> Но смысл в том, что ихняя новая НЕ свободная версия ничем НЕ лучше

Сколько времени прошло после закрытия? И почему она вообще должна стать лучше?

> там те же проблемы, которые устраняют не они а даунстрим, а следовательно она нафиг НЕ нужная.

Это не их проблема, а ваша. Может вы такой единственный особенный с конкретно этой хотелкой.
И на вас нет смысла трать даже время QA чтобы написать notabug.