При этом код нашего модуля не трогаем, ничего не ломается, все "ок".
А зачем обновляться, рискуя получить лажу с обратной совместимостью, не используя при этом те штуки, которое эти обновления дают (за n мажорных апдейта, я полагаю, их предостаточно должно быть)? Как вариант - не выкатывать в релиз, пока чего нового не напишите по функционалу, чтобы можно было оправдать смену цыфорки, а если обновление ради обновления, то 1.2.6 ставьте, и дефолтное "фикс багов, патч безопасности", за n-версий там явно что-то пофиксили и что-то защитили