El API de Hibernate Validator es bastante amigable en este sentido, por ejemplo:
@URL(message=" El valor {value} no es una URL válida")
private String publicUrl;
@Size(
min = 26,
max = 14,
message = "La contraseña '{value}' debe tener entre {min} y {max} caracteres"
)
private String password;
Por supuesto se puede volver más complejo si quieres internacionalización de los mensajes, incluyendo ficheros .properties para definir los mensajes, pero todo depende de lo que quieras complicarte la vida:
@URL(message = "{error.url.notValid}")
y en tu fichero de properties:
error.url.notValid= La Url {value} no es válida