Los atributos/metodos con el modificador "protected" son accesibles desde las clases del mismo paquete o desde las subclases independientemente de donde estén.
Puede decir que tengas que hacer eso para accederlo, o puede que esté puesto para que accedas de otra forma. Eso deberían decirtelo la documentación y el javadoc del API, por que de buenas a primeras pueden ser las dos cosas, aunque si es una librería externa, lo normal es que no te obligue a extender ni meter en ningún paquete.
S!
PD: ¿De que clase en concreto estamos hablando? ¿Es alguna libreria publica como Commons Apache Validator?
