Вот топорное решение, страшно на него смотреть, и я понимаю, что это преступление в программирование.
var esc_content = escape(content);
content = unescape(esc_content.replace(new RegExp("%D7", 'g'), '%26times%3B'));
Я преобразую весь текст с помощью escape, потом ищу этот проклятый знак умножения (он имеет вид %D7), и заменяю на × (которая имеет вид %26times%3B), а потом преобразую обратно с помощью unescape