OSSに限らず不必要な依存関係を注入してしまった結果、不必要なバージョンアップが必要になったりそのせいで依存関係物故割れたりするのはあるので、まぁそもそもOSSに限らんって話かもな。