У меня была такая же проблема с рендерингом ввода textarea из редактора wysiwyg, сохраненного как html в моей базе данных. Браузер не отобразит его, а отобразит html как текст. После нескольких часов поиска я обнаружил
<%= data %>
экранированные данные, а
<%- data %>
оставил данные «raw» (unescaped), и браузер теперь может его отобразить.