Es normal. Cuando muestre ese dato en la consola, el código HTML será interpretado.
Bueno... pero no deberia enviarlo asi a la ejecución de la alerta... habrá que darle un repaso al código y solucionar ese problema. Si lo puedes meter en el tracker de bugs del proyecto...