Respuesta tomada de https://stackoverflow.com/a/3700369/1845602

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

     function decode(str) {
       var elem = document.createElement('textarea');
       elem.innerHTML = str;
       return elem.value;
     }
     console.log(decode("&amp;&#209;"))

<!-- end snippet -->

Recomiendan usar un textarea en lugar de un div para mitigar vulnerabilidades de XSS.