Respuesta tomada de https://stackoverflow.com/a/3700369/1845602
function decode(str) {
var elem = document.createElement('textarea');
elem.innerHTML = str;
return elem.value;
}
console.log(decode("&Ñ"))
Recomiendan usar un textarea en lugar de un div para mitigar vulnerabilidades de XSS.